版本中的软件包大小来替代。 给本文档报告 Bug 如果你发现本文档有任何问题，请使用 reportbug(1) 向 debian-reference 软件包报告 bug。对纯文件版本或源 代码的改进建议，请使用”diff -u” 包含在 bug 报告里面。 Debian 参考手册 xxvii 一些对新使用者的提醒 这里给出对新用户的一些提醒信息： • 备份你的数据 • 妥善保存你的密码和安全信息 I:837 6540 给普通用户授予部分 root 权限的程序 vim V:95, I:373 3742 Unix 文本编辑器 Vi 的改进版，一个程序员的文本编辑器（标准 版） vim-tiny V:57, I:974 1730 Unix 文本编辑器 Vi 的改进版，一个程序员的文本编辑器（精简 版） emacs-nox V:3, I:16 35109 GNU 项目的 Emacs，基于 Lisp 组才能重配置调制解调器、拨号到任意地方，等等。但如果 root 用户在“/etc/ppp/peers/” 为受信任点创建了预定义配置文件的话，你只需要属于 dip 组，就可以创建拨号 IP 来连接到那些受信任的点上， 需使用的命令行工具包括 pppd(8)、pon(1) 以及 poff(1)。 某些著名的由系统提供的组允许它们的成员不带 root 权限运行特定的命令。 1Use of logout via GUI menu for

openEuler 的 AI 容器镜像可以解决开发运行环境部署门槛高的问题，用 户根据自身需求选择对应的容器镜像即可一键部署，三类容器镜像的应用场景如下。 • SDK 镜像：提供对应硬件的计算加速工具包和开发环境，用户可进行 Ascend CANN 或 NVIDIA CUDA 等应用的开发和调试。同时， 可在该类容器中运行高性能计算任务，例如大规模数据处理、并行计算等。 • AI 框架镜像：用户可直接在该类容器中进行 构建系统升级到 Yocto 4.0 LTS，工具链新增支持 LLVM 工具链，可以采用 LLVM 工 具链来构建镜像，并生成对应的 SDK，相对 GCC 工具链，可以获得在性能、体积、安全性等诸多方面的改进。在落地场景方面， openEuler Embedded 已经有了多个商业发行版 / 自用版，在 BMC，工业控制器，机器人控制器等领域开始应用。 未来 openEuler Embedded 将协同 规范的设备名称，iSulad 在创建容器时会将 CDI 描述文件中的设备正确挂载至容器内。 应用场景 特性增强 27 openEuler 24.03 LTS 技术白皮书 • 高可用 针对 MGR 进行了大量改进和提升工作，新增支持地理标签、仲裁节点、读写节点可绑定动态 IP、快速单主模式、智能选主， 并针对流控算法、事务认证队列清理算法、节点加入 & 退出机制、recovery 机制等多项 MGR 底层工作机制算法进行深度优化，

践。开源的广泛实践使得软件用 户可以获得他们所使用软件的源代码，并且知识产权限制很少甚至没有，这允许用户 对软件进行修改，或者利用获得的代码编写并发布新的软件，使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 自由软件运动 二十世纪六十年代，IBM 等公司所开发的软件都是自由分发的。那个时候的商业模式 都是以硬件为中心，软件只是被看作使硬件工作的东西。他们提供软件的同时也提供 源代码，软件可以被修改并因此得到改进，这便是现在开源软件的早期情况。但是， 随着硬件价格的不断下跌，销售硬件的利润也逐渐减小，制造商开始期望软件能够带 来额外的收入。越来越多的厂商开始单独销售软件，也不再提供软件的源代码。 1983年春天，Richard 开放源代码： • 可以被任何人获取和使用 • 可以根据个人的要求和所使用的平台定制 • 可以自由地以当前或修改的形式重新发布 最开始，Linux 是技术性非常强的开发工具。但是随着成千上万的开发者加入到改进 它的行列，为它的发展做出贡献，对于用户它变得越来越友好。于是现在有数百种商 业和非商业的为日常使用设计的发行版。 1998年 ，Jon "maddog" Hall 、Larry Augustin、Eric

践。开源的广泛实践使得软件用 户可以获得他们所使用软件的源代码，并且知识产权限制很少甚至没有，这允许用户 对软件进行修改，或者利用获得的代码编写并发布新的软件，使其满足自身需要，或 者进行互相协作以改进开源软件。开源和 Linux 都是在逐步变化的过程中，形成今天 的样子的。 自由分发的源代码的想法是为了鼓励人们自愿地、相互协同地开发软件。用户不断参 与增强软件、修复缺陷、开发新功能并且和其他人分享。 自由软件运动 二十世纪六十年代，IBM 等公司所开发的软件都是自由分发的。那个时候的商业模式 都是以硬件为中心，软件只是被看作使硬件工作的东西。他们提供软件的同时也提供 源代码，软件可以被修改并因此得到改进，这便是现在开源软件的早期情况。但是， 随着硬件价格的不断下跌，销售硬件的利润也逐渐减小，制造商开始期望软件能够带 来额外的收入。越来越多的厂商开始单独销售软件，也不再提供软件的源代码。 1983年春天，Richard 开放源代码： • 可以被任何人获取和使用 • 可以根据个人的要求和所使用的平台定制 • 可以自由地以当前或修改的形式重新发布 最开始，Linux 是技术性非常强的开发工具。但是随着成千上万的开发者加入到改进 它的行列，为它的发展做出贡献，对于用户它变得越来越友好。于是现在有数百种商 业和非商业的为日常使用设计的发行版。 1998年 ，Jon "maddog" Hall 、Larry Augustin、Eric

3.x 的旧版代理仍可与 Zabbix 3.4 一起使用。它通常不需要在代理端进行任何配置更改, 除了相关 参数外logging 对于 3.0 之前的版本，您可能需要查看。 然而，要充分利用新的和改进的项目，提高性能和减少内存使用，使用最新的 3.4 代理。 支持的 Zabbix proxies O 只有 Zabbix 3.4 代理可以与 Zabbix 服务器一起使用。Zabbix 3.4 服务器不支持 字符指定域名，执行 Web 场景步骤时，Unicode 字符将自动被转换为 ASCII 编码。 更多详细信息, 参见web 监控步骤. 5.12 Map 改进 网络 maps 中的图形已从位图更新为 SVG 矢量图形。 maps 中的其他改进如下： • 权限变更 • 支持多触发器 • 支持拖放多个元素 • 支持复制粘贴多个元素 • 可以添加形状和线条 权限变更 如果用户没有对所有 map IP<1-9>}, {HOST.PORT<1-9>}, {HOST.ID<1-9>} 现在支持事件标签名称和值，使得更容易在模板上指定与主机相关的标签， 或将全局事件关联到其主机。 5.15 前端的改进 5.15.1 去掉对 IE9 和 IE10 的支持 不再提供对微软 IE9 和 IE10 浏览器的支持。 5.15.2 完整克隆 screens 和 maps 单个 screen 和模板 screens

版开始的 Zabbix 代理与 Zabbix 4.0 兼容。但是，您可能需要检查旧代理的配置，因为某些参数已更改，例如，与logging 相关的 参数，对于 3.0 之前的版本 然而，要充分利用新的和改进的项目，提高性能和减少内存使用，使用最新的 4.0 代理. 支持的 Zabbix proxies 297 Zabbix 4.0 proxies 和 Zabbix 4.0 server 只分别支持 其压缩功能需要 Zlib 库的支持。 Zlib library is required for compression support. 改进的数据库关闭消息（Improved database down messages） 数据库关闭消息已得到改进，以提供有关已发生问题的更多详细 信息。从现在开始，数据库关闭消息包含以下内容： Database down messages have been working with custom MBeans returning non-primitive data types, which override the toString() method. 改进的外部检查脚本的执行（Execution of external check script） 在新版本中，当完成外部检查脚本 后，参数将被包装为单引号 ' 而不是双引号 "。此更改允许 Zabbix

权限检查的速度已大大提高。 这些表分别保存每个用户/主机的用户组集合和主机组集合的哈希值（SHA-256）。另外还有一个权限表，仅存储用户和主机的可访问组合， 这些组合由哈希 ID 指定。 这种改进使得权限要求较高的前端页面（如主机、问题）的加载速度更快。请注意，超级管理员用户的哈希和权限无需计算。 更快的触发器动作执行 8 现在，在 Zabbix server 上，触发器动作 的操作、 网络发现规则配置； • 全局脚本配置； • 事件相关性配置； • 模块配置； • 媒体类型配置； • 模板配置； • 触发器和触发器原型配置； • 监控项和监控项原型配置。 Top 触发器的改进的菜单 查看 top 触发器的菜单部分现在被命名为Top 100 triggers。现在增加了按问题名称和标签过滤触发器的功能。此外，对于每个触发器，现 在显示检测到的问题数量而不是状态更改的数量。 或监控项，并允许根据所选的 主机或监控项控制其他部件中显示的信息。更多信息，请参见主机导航器 和监控项导航器。 监控项历史和纯文本 新的 监控项历史仪表盘部件 已替换了 纯文本部件，并提供了多项改进。 与仅以纯文本显示最新监控项数据的纯文本部件不同，监控项历史部件支持多种监控项类型（数值、字符、日志、文本和二进制）的各种 显示选项。例如，它可以显示进度条或指示器、二进制数据类型的图像（对浏览器监控项

服务动作（Service actions） - 用于服务动作（新操作类型） • SLA - 用于配置 SLA • SLA 报表 - 用于 SLA 报表（也可用作仪表板小部件） 下面概述了对服务功能的其他主要改进。 基于标签的服务到问题的映射 以前版本中服务（services） 的可用性取决于触发器及其状态。在新版本中，它被相应服务的基于标签的问题映射所取代。 服务的配置和查看合并在 Monitoring 可点击的链接，允许基于通用实体（主机、标签名称或标签值）过滤项目。单击实体后，立即过滤监控项。 有关详细信息，请参阅最新数据（latest data） 部分。 自定义图表的可用性改进 Monitoring → Hosts → Graphs 中的图表页面已经看到了一些可用性改进： 16 • 页面中不再有 20 个图形的限制 • 添加了一个子过滤器，允许基于公共标签或标签值快速选择相关图表组 • 主机的简单图表可以与自定义图表一起显示 引入了类似的菜单。 关于取消升级的通知 在配置动作操作时，可以通过取消选中相应选项的复选框来取消有关取消升级的通知。 Monitoring → Latest data 更新 对最新数据部分进行了一些改进： • 显示自上次检查以来的时间（例如，1m 20s），而不是上次监控项执行时间。 • 将鼠标悬停在监控项的最后一个值上将显示未应用单位或值映射的原始值。 • 如果主机处于维护状态，主机名旁边会显示一个橙色扳手图标。

9.1 9.2 9.3 9.4 9.5 9.6 9.7 9.8 6.5 免杀Payload生成工具Veil 第7章 权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 内，最简单的方法将是执行ping命令。当然，它可能被一个主机拒绝，也可能被接 收。本节将介绍使用Nmap工具识别活跃的主机。 4.3.1 网络映射器工具Nmap Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器（Network Mapper）。该工具其基本功能有三个，一是探测一组主机是否在线；其次是扫描主 机端口，嗅探所提供的网络服务；三是可以推断主机所用的操作系统。通常，用户 利用Nma 6.2.1 Metasploit的图形管理工具Armitage Armitage组件是Metasploit框架中一个完全交互式的图形化用户接口，由Raphael Mudge所开发。Armitage工具包含Metasploit控制台，通过使用其标签特性，用户 可以看到多个Metasploit控制台或多个Meterpreter会话。 使用Armitage工具。具体操作步骤如下所示。 （1）启动Me

二是用于装载安全应用和动态库的包，主要是替换原来的 ld.so 的功能，支持 安全库的装载 btarmor-runtime 索引 下载和安装 Bootarmor 提供了命令行工具包 `btarmor`_ 。这是一个 Python 开发的工具包， 首先安装 `pip`_ ，https://packaging.python.org/en/latest/guides/installing-using-linux-tools/